Privacybeleid van Tonybet: welke gegevens worden verwerkt?

Bij registratie gaat het om de basis: naam, geboortedatum, e-mailadres, telefoonnummer, woonadres en gekozen valuta. Daar komt bij de verificatie een identiteitsbewijs (rijbewijs, ID-kaart of paspoort) en een adresbewijs (bankbrief of energierekening) bovenop. Volgens de voorwaarden van de operator wordt zo’n verificatiedossier binnen maximaal 48 uur beoordeeld.

Ook je betaalgegevens horen bij het plaatje. Tonybet werkt met een closed-loop systeem — uitbetalen gebeurt altijd via dezelfde methode als je laatste storting — en dat betekent dat het casino de koppeling tussen jou en je gebruikte betaalmethode moet vastleggen. Denk aan de laatste cijfers van je Visa- of Mastercard, of het account-ID van een e-wallet zoals PayPal, Skrill, Neteller, ecoPayz, MiFinity, Jeton, AstroPay of MuchBetter. Bij een banktransfer via Trustly loopt de identificatie via je eigen bankomgeving.

Grofweg via drie kanalen. Ten eerste lever je ze zelf aan: het registratieformulier, het uploaden van je documenten, een bericht aan de klantenservice. Ten tweede ontstaan gegevens automatisch terwijl je speelt — welke spellen je opent, hoe lang een sessie duurt, vanaf welk IP-adres je inlogt. Ten derde komen er gegevens terug van externe partijen, zoals de bevestiging van een betaaldienst dat een storting geslaagd is.

Wil je zien welke velden je precies invult voordat je account leeft? Dat proces staat uitgelegd op een aparte pagina: Tonybet sign-up process.

Cookies zijn kleine bestandjes die je browser bewaart. Zonder functionele cookies zou je bij elke klik opnieuw moeten inloggen en zou je bettingslip leeglopen. Daarnaast worden er doorgaans analytische en marketingcookies ingezet om te meten welke pagina’s werken en welke promoties aanslaan.

• Noodzakelijke cookies — sessiebeheer, inlogstatus, beveiliging tegen misbruik.
• Voorkeurscookies — taal, valuta, weergaveopties zoals decimale of fractionele quoteringen.
• Analytische cookies — geaggregeerde statistieken over navigatie en foutmeldingen.
• Marketingcookies — herkomst van je bezoek en het meten van campagnes.

Onder de Nederlandse implementatie van de e-privacyregels mag alleen de eerste categorie zonder toestemming worden geplaatst. Voor de rest hoort er een cookiebanner te verschijnen waarin je per categorie kiest — en waarin je die keuze later ook weer kunt intrekken.

Het praktische antwoord: alles wat nodig is om je te laten spelen en uitbetalen. Zonder geverifieerde identiteit gaat er geen uitbetaling de deur uit. Zonder transactiehistorie kan het casino niet controleren of een opname via dezelfde route teruggaat als je storting. En zonder speelgegevens kan er geen bonus worden toegekend of afgewikkeld.

Daarnaast dienen gegevens voor:

• Wettelijke naleving — leeftijdscontrole, anti-witwascontroles, rapportage aan toezichthouders.
• Verantwoord spelen — het signaleren van afwijkend speelgedrag en het uitvoeren van limieten of zelfuitsluiting.
• Klantenservice — je vraag koppelen aan je account zonder dat je alles opnieuw hoeft uit te leggen.
• Marketing — alleen als je daar toestemming voor geeft; die toestemming kun je altijd intrekken.

De standaardmaatregelen die je van een gelicentieerde operator mag verwachten zijn versleuteld dataverkeer (TLS), afgeschermde opslag van geüploade documenten en autorisatie op basis van rollen, zodat niet elke medewerker bij je paspoortscan kan. Kaartgegevens worden bij dit soort platforms doorgaans niet volledig door het casino zelf bewaard, maar bij de betaalverwerker.

Wat je zelf kunt doen weegt zwaarder dan veel spelers denken: een uniek wachtwoord, geen inloggen op openbare wifi zonder beveiliging, en direct contact opnemen bij een verdachte transactie. Tonybet houdt licenties in Estland en het Verenigd Koninkrijk, en in Canada via de AGCO in Ontario; een Nederlandse KSA-vergunning wordt in de beschikbare bronnen niet bevestigd [FACT CHECK]. Dat is relevant, want de toezichthouder bepaalt mede welk beveiligings- en klachtenregime van toepassing is.

Vuistregel: een casino dat je documenten vraagt vóórdat je uitbetaalt, doet zijn werk. Een casino dat ze per gewone e-mail opvraagt, niet.

Ja — maar niet vrijblijvend. Gegevens gaan naar partijen die nodig zijn om de dienst te leveren: betaalverwerkers achter Visa, Mastercard, PayPal, Skrill, Neteller, Trustly, ecoPayz, MiFinity, Jeton, AstroPay en MuchBetter, verificatiediensten voor KYC, spelaanbieders die de spellen hosten, en toezichthouders wanneer de wet dat eist. Doorverkoop aan advertentiepartijen is iets heel anders en hoort niet zonder expliciete toestemming te gebeuren.

De precieze lijst met beschikbare betaalmethodes verschil